Sacred Heart School, interlock grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 14 Haziran 2025

Tehdit aktörü olarak bilinen interlock grubu, Sacred Heart School kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Olayın gelişimi ve grubun iddiaları

Interlock grubu, 14 Haziran 2025 tarihinde Sacred Heart School'u hedef aldığına dair bir ilan yayımladı. Söz konusu ilan, grubun kendi sızıntı sitesinde yer almaktadır. Ancak, paylaşılan ekran görüntülerinin incelenmesi sonucunda ilgili içeriğe ulaşılamadığı ve sayfanın şu anda erişilemez olduğu görülmektedir. Sayfanın 404 hatası vermesi nedeniyle, grubun iddialarının kapsamı, hangi verilerin ele geçirildiği veya saldırının boyutu hakkında şu an için herhangi bir detaylı bilgiye ulaşılamamaktadır.

Siber saldırganların kullandığı bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla sergilemek için kullanılır. Bu yöntem, verileri şifreleyen saldırganların, verilerin ifşa edilmesini önlemek için kurbanlardan fidye talep ettiği bir süreçtir. Ancak mevcut durumda, saldırganların sunduğu ilan içeriği teknik olarak ulaşılamaz durumdadır.

Sızdırıldığı iddia edilen veriler

İlgili ilan kapsamında sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntüsü, ilgili sayfanın şu anda bulunamadığını ve erişilemediğini göstermektedir. Bu nedenle, sızıntının içeriğine dair somut bir veri türü tespit edilememiştir.

Veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgi

Sacred Heart School, Alabama'nın Cullman şehrinde bulunan Katolik bir eğitim kurumudur. Kurum, Hristiyan atmosferi içerisinde her inançtan öğrenciye akademik ve sosyal gelişim odaklı eğitim hizmeti sunmaktadır.

Olası riskler ve değerlendirme

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun eğitim sektöründe faaliyet göstermesi nedeniyle, sızdırılmış olabilecek veriler öğrenciler ve personel için kimlik hırsızlığı veya hedefli oltalama riskleri oluşturabilir. Eğitim kurumları, hassas kişisel bilgilerin yoğun bulunduğu yapılar oldukları için bu tür saldırılara karşı kritik öneme sahiptir.

Kurumun Amerika Birleşik Devletleri'nde yerleşik bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve eğitim verilerini koruyan düzenlemeler kapsamında yasal süreçler tetiklenebilir. Ayrıca, fidye yazılımı faaliyetlerinin bir sonucu olarak kurumun operasyonel sürekliliği geçici olarak aksayabilir.

Siber saldırıların etkilerini azaltmak için kurumların düzenli yedekleme yapması, ağ trafiğini izlemesi ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşır. Ancak, söz konusu iddiaların doğruluğu ve verilerin içeriği henüz bağımsız kaynaklarca teyit edilmemiştir.